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^ L'invention conceme une carte ft circuits intdgrds particu- 
iSrement adaptde d des fonctions multiples et ayant une 
capacity de vdrification d'erreur. . 

Selon l'invention, la carte 1 possdde une m6moire 3. 4 et un 
microprocesseur 2, la m^moire contient un certain nombre de 
btocs d'applicattons 32 auxquels I'eccds est sSlectivement per- 
mis par le microprocesseur et un bloc prot6g6 qui est acces- 
sible par le microprocesseur mats inaccessible par un terminal 
5; dans le bloc protdgS sont stockdes des donn^es sp^cifiant 
I'emplacement la tailte et {'application assocldes d cheque bloc 
d'applications ainsi qu'un code de verification d'erreur se rap- 
portant aux donn^es stock6es dsns te bloc d'applications. 

Lirrvemion s'applique notamment aux cartes d circuits int6- 
grds permettant d'accomplir des transactions complexes. 
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La pr^sente invention se rapporte k une carte a 
circuits integr^s du type possidant vn microprocesseur et 
une m§moire, et elle se rapporte plus particulidreraent k 
une carte & circuits int^grSs niultifonctions. 
5 Dans de telles cartes k circuits int^gr^s, le 

microprocesseur qu'elles poss&dent est adapte k contrSler 
I'accSsy par \m terminal exteme, k la m§moire. Plus 
typiquement, I'accds se fait par des zones de lecture de 
la mfimoire specif iques au microprocesseur et I'fimission 

10 de 1' information Bouhait§e par ses lignes d»entr§e/sortie 
pour couplage au terminal. Cependant, des transferts plus 
directs de 1« information entre la mSmoire et xxn 
dispositif exteme sous le contrSle du microprocesseur 
sent ^galement possibles. 

15 Des cartes k circuits integrSs sont d§velopp6es 

pour accomplir des transactions de plus en plus 
complexes, ou groupes de transactions, et en faisant 
ainsi, utilisent de plus en plus la puissance de 
traitement et la capacite de stockage rendues disponibles 

20 par la micro-6lectronique moderne. Bien que les capacites 
des cartes k circuits int6gr6s soient ainsi croissantes, 
avec la possibilitS d' accomplir des types multiples de 
diverses transactions en connexion avec le m§me type ou 
des types multiples de divers terminaux, les demandes 

25 irapos^es sur les capacit4s de la carte k circuits 

int6gr6s deviennent de plus en plus sivdres. En general, 
dans une carte k circuits intSgres d' applications 
multiples, la carte est congue pour r^partir I'espace de 
mSmoire qu'elle possdde en blocs separes d' applications 

30 et pour permettre k \me application particulidre (par 

exemple, d» accomplir un type de transaction avec un type 
particulier de terminal) de n'accider qu'au bloc ou aux 
blocs d' applications dans la m§moire, assignes k ce type 
de transaction. Comme les types des transactions sont 

35 diffSrents, par leur 4tendue, leur complexity et la 
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quantity de la mSmoire requise, 11 est souhai table de 
permettre au mlcroprocesseur de sfiparer la m§molre en 
blocs de dlverses tallies, 

Dans un systSme d'line carte k circuits 
5 IntfigrSs, des sequences d' operation sont usuellement 

accomplles entre I'unltfi de la carte & circuits int6gr§s 
et la per Sonne qui possdde la carte alnsl qu' entre 
1 •units de la carte et \m terminal qui commande 
dlrectement la carte. Si la carte est insSrSe dans le 

10 terminal par I'opSrateur, le terminal applique me 

horloge de source de courant ou analogue afin d'actlonner 
la carte, perraettant ainsi la discrimination, 
I'interclassement, 1 • identification du possesseur de la 
carte, et ainsi de suite, entre la carte k circuits 

15 intSgrSs et le terminal. 

Quand ces operations prSliminaires ont §t6 
accomplles, le terminal identifie un bloc spSclfique de 
la mSmoire de la carte k circuits Int6gr6s et obtient 
I'accSs k ce bloc afin d'accompllr 1» application 

20 BouhaltSe. Tandis que dlverses mSthodes sont disponibles 
pour l"accds au bloc et pour accompllr 1» application, le 
proc6d6 comprend, dans chaque cas, la lecture du bloc 
accSdg de la m§molre. 

En g6n6ral, dans le cas d*une carte 

25 conventlonnelle k circuits intSgrfis k plusieurs 
applications, la gestion g€n4rale des erreurs 
d'enregistrement de donnSes (verification d'erreur de 
donn§e) est accomplle par le terminal seul. En effet, la 
carte k circuits intSgrSs a, dans des blocs 

30 d* applications de sa m6raoire, des articles d' information 
de r6pertolre pour acc6der aux articles des donnSes 
enregistrSes dans la mSmoire et des codes de verification 
d'erreur pour la gestion des erreurs d'enreglstrement de 
donnSes. Tandis que la carte peut lire ou 6crire les 

35 donnees d'enregistrement en utlllsant le repertoire, elle 
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ne peut reconnattre ou interpreter van code de 
verification d'erreur enregistr6 en tant que la fin des 
articles de donnges enregistr^es dans chaque bloc. Pour 
effectuer la gestion des erreurs de donnfies 
5 d*enregi5treraent, lan moyen pour rechercher vn code de 
verification d'erreur, contenu dans les articles des 
donn^es enregistr^es, un moyen pour accomplir la 
verification d'erreur sur la base du contenu des donn^es 
enregistrSes at du code de verification d'erreur et un 

10 moyen pour produire m code de v^rication d'erreur k 
partir des articles de donnies k enregistrer sent 
necessaires. Ainsi, dans le cas d'lane carte 
conventionnelle k circuits intSgris, le terminal contient 
ces raoyens et accomplit la gestion des erreurs de donn§es 

15 d'enregistrement par acc^s k la carte, selon la procedure 
de traitement programmSe dans le terminal. Dans ce cas, 
pour changer partiellement un bloc de donnees, il est 
n^cessaire que le terminal extrait la totality du bloc 
correspondant de donnees enregistr6 dans la carte k 

20 circuits int^gres (donnies d'enregistrement et code de 
verification d'erreur) afin de produire un code de 
verification d'erreur pour ce bloc de donnees car un code 
de verification d'erreur est etabli dans chaque bloc de 
donnees de la carte k circuits integres etabli par le 

25 terminal. Si ce terminal appartient k un groupe d'xan 

certain nombre de systimes d' applications, il doit §tre 
pourvu de groupes de moyens des types ci-dessus 
mentionnes ad^tes k differents types de codes de 
verification d'erreur ou methodes d'etablissement de code 

30 d'erreur specif ique pour ces systdmes d' applications. Par 
consequent, si le terminal accomplit la gestion des 
erreurs de donnees d'enregistrement, cela augraente la 
charge imposee au terminal. De plus, il y a vine 
possibilite qu'une donnee enregistree et un code 

35 correspondant de verification d'erreur dans la carte k 
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circuits int6gr6s conventionnelle solent par exemple 
changes intentionnelleraent car, corame on I'a d6crit 
ci-dessus, la donnSe enregistrSe et le code de 
v6rlficatlon d'erreur sont tous deux extraits par le 
5 terminal afin de traiter la donn6e enregistr6e. Ce 

changement ne peut §tre dStectS lors d'xane verification 
ultSrieure. II y a par consequent un problSme en termes 
de s6curit6 de donnSes. Un exemple de la carte & circuits 
Intfegr^s conventionnelle ayant une fonction de 

10 verification de sa propre donn^e enregistrSe est connu. 
Dans ce cas, il est nScessaire d'attacher un code de 
verification d'erreur h chaque article de donnees. La 
proportion des zones de m6moire occupees pair les codes de 
verification d'erreur est ainsi accrue et cela est 

15 d6savantageux en termes d'efficacite d' utilisation de la 
meraoire de la carte k circuits integres. 

Etant donne ce qui precede, la presente 
invention a pour but general une carte k circuits 
integres pouvant s» adapter & diverses applications, mais 

20 accomplissant la gestion des erreurs de donnees sans 
charge significative ajoutee & I'equipement terminal. 

De ce point de vue, la pr6sente invention a 
pour objet d'accomplir une verification d'erreur sur la 
carte & circuits integres elle-mSme, en utilisant le 

25 processeur qu'elle possSde, tout en permettant encore une 
grande flexibilite de repartition de la memoire en blocs 
de diverses dimensions. 

La presente invention a pour ob jectif plus 
detailie une carte h circuits integres od la securite des 

30 donnees stockees est am6lioree tout en permettant encore 
un plein accds au terminal pour la donnSe reelle 
d' applications. 

A cette fin, on prevoit une carte k circuits 
integres adaptee k une interface avec un terminal pour 

35 accomplir un certain nombre d' applications. La carte 
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possede lane mSmoire divisSe en un certain norabre de blocs 
d" applications de taille variable (ou diff^rentes) pour 
le stockage des donnSes d» applications et tin autre bloc 
qui est un bloc prot6g§, c'est-&-dire auquel le terminal 
5 ne peut acc6der. Le bloc protSgS a un emplacement se 
rapportant k chacun des blocs d' applications et chaque 
emplacement est adapts k stocker une donnSe 
d» identification et vm code de verification d'erreur pour 
le bloc associS d* applications* Le microprocesseur 

10 commande I'accds k la mSmoire de manidre k privenir 

I'acc^s au bloc protig6 par le terminal et a permettre 
s§lectivement l»accSs aux blocs d' applications par le 
terminal. Avant de permettre I'acc^s du terminal k un 
bloc d' applications, la verification d'erreur de la 

15 donn6e stockSe pour !• application choisie est accomplie, 
Lorsqu'ime nouvelle donnSe est introduite dans la memoire 
de la carte k circuits IntSgrSs dans le bloc 
d' applications, le code calculi de verification d'erreur 
pour la nouvelle donnee est stocke dans le bloc protege k 

20 1' emplacement associe au bloc choisi d' applications. 

Selon la presente invention, dans la carte k 
circuits integres,, est Incorpore un groupe de moyens pour 
accomplir la verification d'erreur des donnSes 
d'enregistrement, comprenant un moyen pour produire uh 

25 code de verification d'erreur et m moyen pour accomplir 
la verification d'erreur en utilisant le code de 
verification d'erreur et les donnees. Si la carte k 
circuits integres est congue pour accomplir egalement la 
correction de donnees, elle contient de plus un moyen de 

30 correction de donnees. Lorsque la donnee est enregistree 
dans tin bloc predetermine d' applications de la memoire 
dans la carte k circuits integres, le moyen produisant le 
code de verification d'erreur produit simul tenement , de 
cette donnee d'enregistrement, xm code de verification 

35 d'erreur s'y rapportant et ce code de verification 
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d'erreur est enregistr^ dans \an bloc prot6g6 
correspondant au bloc d' applications ou la donn§e est 
enregistr^e. La verification d'erreur de la donnSe 
d'enregistrement est accomplie par le moyen de 
verification d'erreur sur la base de la donnSe 
enregistr^e dans la bloc d' applications et du code de 
verification d'erreur correspondant k ce bloc. Pour 
effectuer figalement vune correction de donnSe, le moyen de 
correction decode les contenus du rfisultat de la 
verification accomplie par le moyen de verification 
d'erreur, et corrige les erreurs dans la donnee. Si la 
donnee est reecrite, un nouveau code de verification 
d'erreur pour la donnee reecrite dans le bloc 
d' applications est produit et est enregistre dans le bloc 
protege correspondant. Dans la pratique, un programme 
pour entreprendre le traiteraent est stocke dans une 
memolre morte prevue dans la carte k circuits integres et 
est execute par le microprocesseur, 

L' invention sera mieux comprise et d'autres 
buts, caracteristiques, details et avantages de celle-ci 
apparattront plus claireraent au cours de la description 
explicative qui va suivre faite en reference aux dessins 
scheraatiques annexes donnes uniquement k titre d'exemple 
illustrant tin mode de realisation de 1' invention et dans 
lesquels : 

- la figure 1 donne un schema bloc montrant une 
carte k circuits integres construite selon la presente 
invention, en interface avec une unite exteme au 
terminal ; et 

- la figure 2 donne un schema bloc d'une 
sequence d'operations pour 1 'utilisation d'une carte k 
circuits integres selon la presente invention. 

L' invention sera maintenant decrite en se 
referant k un mode de realisation prefere. 
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En se rfiferant raaintenant aux dessins, la 
figure 1 montre une carte k circuits intSgr^s 1 selon la 
pr^sente invention, connect^e par un chemin de donn6es 10 
k un terminal 5. Le terminal 5 contient typiquement un 
5 lecteur/scripteur, a son propre processeur interne et a 
6galement fr^querament une liaison de communications avec 
un ordinateur central ou une base de donnSes. 

La carte k circuits integr^s 1 possdde son 
propre microprocesseur 2 et son moyen formant m^moire que 

10 I'on peut voir sur les dessins sous la forme d'tine 
memoire de donnies 3 et une m^moire de programme ou 
memoire morte A qui sont s6par§es. La mSmoire de donnees 
3 peut Stre une mSmoire k accds alSatoire, une m6moire 
morte px*ogrammable Slectriquement , une memoire morte 

15 programmable et eff arable electriquement , tandis que la 
ra§moire de programme peut §tre une mfimoire morte ou une 
memoire morte programmable 61ectriquement ou une memoire 
morte programmable et effagable 6lectriquement • De 
manldre pratique, les mSmoires 3, 4 sont combin§es dans 

20 le m8me dispositif a m§moire et, encore mievix, elles sont 
toutes deux incorpor^es sur la m§me pastille que le 
microprocesseur de maniSre que la carte k circuits 
int^gr^s 1 ne n^cessite qu'un seul semi-conducteur k y 
noyer sans avoir besoin de connexions entre semi- 

25 conducteurs. 

Avant de mleux dScrire la structure k 
I'int^rieur de la carte k circuits int6gr6s ainsi que le 
moyen pour s6parer la mimoire, il faut d'abord noter que 
le chemin de donnees 10 forme une connexion pour le 

30 transfert de donnSes entre le terminal 5 et la carte k 

circuits intfigr^s 1. Un exemple d^une telle connexion est 
la carte k circuits int^gr§s et le terminal sans contact 
dont on dispose aujourd'hui, oCi des bobines 
d'accouplement sur la carte k circuits int§gr6s et le 

35 terminal sont mises en juxtaposition lorsque la carte est 
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ins6r6e dans le terminal de maniSre que les bits de 
donnfees puissent Stre transf6r6s de la carte au terminal 
ou du terminal & la carte par couplage magnStique entre 
les bobines JuxtaposSes.- 
5 Le terminal ne sera pas d6crlt en detail car il 

est conventionnel et bien connu, mais contient 
typiquement son propre processeur pour accoraplir des 
opferations locales et iine liaison de conuminications vers 
ijne base centrale de donn^es qui maintient xin dossier 

10 central pour des applications k accomplir par tous les 
utilisateurs qui ont accSs au syst^me. 

En se r§f§rant de nouveau k la carte k circuits 
int6gr6s 1, la mfimoire morte 4 contient un programme 
stock6 qui commande le microprocesseur 2 pour forcer la 

15 carte k circuits int6gr#s 1 k accomplir les fonctions 

logiques qui lui sont assignees. Typiquement, la mfimoire 
morte 4 est une section comparativement limit§e de 
raSmoire qui n^cessite ime programmation precise et simple 
afin de rendre maximale l»efficaclt6 de la carte 1. 

20 La m6moire de donnSes 3 est typiquement bien 

plus grande que la mSmoire morte 4 mais doit fegalement 
etre efficacement utilis6e afin d'obtenir I'efficacite 
maximale de la carte 1. La plus grande partie de la 
mSmoire de donnSes 3 est vouSe k une zone d» applications 

25 32 qui est divisSe en une s6rie de blocs d' applications 
32-1, 32-2, .•. 32-n, La mfemoire de donn^es 3 est 
§galement s^par&e ou divisSe pour produire un assez petit 
bloc prot6g6 31 qui contient 1 "information de repertoire 
pour chacun des blocs d' applications ainsi qu'une 

30 information de code de verification d'erreur pour chacun 
des blocs d' applications. La zone 31 est prot6g6e dans le 
sens que le microprocesseur 2 est programme pour emp§cher 
l»acc6s k la zone protegee 31 par le terminal 5. Le 
microprocesseur 2, cependant, a accds aux donnees dans la 

35 zone proteg6e 31 mais n'utilise cette information qu'& 
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I'interieur de la ceurte k circuits integrSs. La zone 31 
est protSgSe par programmation de la mSmolre morte 4 de 
manidre k erap§cher le microprocesseur 2 de s^adresser aux 
emplacements dans le bloc 31 en connexion avec les Stapes 
5 de programme qui permettent le transfert de donnees entre 
le terminal 5 et la m§moire de donnfees 3. 

La figure 1 montre que la zone d' applications 
32 est divisge en vn certain nombre de blocs 
d' applications 32-1, 32-2, .•.32-n qui ont usuellement 

10 des tallies diff^rentes, Dans certaines circonstances, 
les blocs peuvent §tre pr§r6partis ou divis6s avant que 
la carte ne soit mise en utilisation ou bien le 
microprocesseur 2, en conjonction avec son programme 
interne et 1 'information regue du terminal 5, peut 

15 diviser les blocs pendant le cours de 1 ' accomplissement 
des applications. 

Dans la zone protegee 31, et en correspondance 
avec chacun des blocs d' applications ise trouve \m 
emplacement identificateur, comme des emplacements de 

20 memoire 31-1, 32-2, ...32-n. Dans le cas de la zone 

prot6g6e 31, chacun des emplacements peut gtre de la m§me 
taille et il y a un emplacement pour chacun des blocs 
d' applications. Comme le montre la figure 1, chacun des 
blocs d" identification ou mots contient xane information 

25 de repertoire et un code de verification d'erreur pour le 
bloc associ§ d' applications. Par exeraple, 1 • information 
de repertoire peut contenir lan groupe de bits sp§cifiant 
m numSro d' identification de 1' application particuliere, 
im autre groupe de bits specif iant I'adresse de depart du 
. 30 fichier d* applications assign^ k cette application et un 
autre groupe de bits spSclfiant la taille de ce fichier 
d* applications. Ainsi, lorsque la carte k circuits 
intSgr^s 1 est ins§r§e dans un terminal 5 et que le 
terminal demande I'acces k une application particuliere, 

35 le microprocesseur 2 peut rechercher la zone protig^e 31 
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pour le numfiro d' identification de 1 'application requise 
puis a Immfediatfement accfes k 1 ^emplacement de depart et 
la taille du fichier dans le champ d' applications 32 
assign^ & cette application particulidre. 
5 De plus, et selon 1 "invention,, le processeur a 

6galement accfes k vn code de verification d'erreur stocks 
dans une zone prot6g6e se rapportant k la donn6e 
particulidre qui est alors stock^e dans le fichier 
associS d* applications. 

10 Selon la prSsente invention, dans la ROM 4 est 

figaleroent stock# ixn programme de production d'un code de 
verification d'erreur et vn programme pour accomplir la 
verification de I'erreur. Le microprocesseur 2 entreprend 
la formation du code de verification d*erreur et la 

15 verification des erreurs de donnees. Si la donnee est 
enregistree dans un bloc d' applications (comme le bloc 
d' applications 32-1 dans la zone d» applications 32), un 
code de verification d'erreur se rapportant k cette 
donnee est produit par le microprocesseur 2 et ce code de 

20 verification d'erreur est enregistr6 dans 1 < emplacement 
de memoire 31-1 de la zone proteg6e 31 correspondant au 
bloc d' applications 32-1. Au moment de la verification de 
I'erreur, le microprocesseur 2 verifie la donnee 
enregistree dans le bloc d' applications sur la base du 

25 code correspondant de verification d'erreur. Diverses 

methodes sont applicables k la verification de I'erreur. 
Un exemple d'une methode bien connue se rapportant k une 
verification par redondance cyclique est dScrite dans 
"Date Commnication Handbook" par Denshi Tsushin Gakkai 

30 (Octobre 1984, pages 49-53). Dans cette m6thode, vin 

determinant est forme d' articles de donnees en serie sur 
la base d'une application d'un principe qui reside dans 
le fait qu'une matrice unltaire est obtenue en 
multipliant un determinant par sa matrice inverse. Si le 

35 resultat de cette operation (usuellement appeiee ion 
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syndrome) est zero, 11 n»y a pas d'erreur de donnSes. 
S'il n'est pas de z§ro, 1' existence des erreurs de 
donn^es peut Stre dStectee. Pour effectuer fegalement la 
correction des donnSes, il est nScessaire de stocker au 
5 prSalable un programme de correction de donnSes dans la 
mfimoire morte 4. Dans ce cas, l'6tat de I'erreur de 
donnSes peut Stre analyst- k partir du syndrome. Les 
erreurs de donnees sont corrigges en d^codant le contenu 
du syndrome. Lorsque la donnSe est r6-6crite, un nouveau 

10 code de verification d'erreur pour la donnSe dans le bloc 
d' applications est produit et est enregistr6 k 
1 'emplacement pred§termin6 dans la zone prot^g^e 
correspond ante (c'est-a-dire que le code de verification 
d'erreur est r6-6crit). 

15 Le fonctionneraent de la carte k circuits 

iht6gr6s 1 selon la pr§sente invention sera decrit 
ci-dessous en se rgfgrant a 1 ' organigrarame montre k la 
figure 2. On notera que le processus illustr6 k la figure 
2 ne reprfisente qu'une partie d'lme transaction d'une 

20 carte k circuits int^gres et n.»illustre pas, par exemple, 
les etapes conventionnelles d* insertion de la carte dans 
le terminal et d'accomplissement des verifications 
pr^liminaires n^cessaires d' identification. Corame le 
montre la figure 2, aprds avoir accompli 1 'authentif ica- 

25 tion pr^liminaire, une €tape 20 assigne un fichier 

d' applications dans les blocs d' applications 32 pour un 
acces par le terminal. Le type d» applications k acceder 
est identifi6 et, au cours de I'accomplissement de 
I'etape 20, 1 ' information de repertoire dans la zone 31 

30 est recherchee pour trouver 1 'emplacement ayant ion num§ro 
d' identification d' applications correspondant k celui k 
assigner. Ainsi, le microprocesseur 2 a, S. ce moment, 
acces k I'adresse du bloc d* applications et k la taille 
du bloc. 
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Dans la mise en pratique de 1 'invention, . ^ 
l*6tape 21, le microprocesseur a 6galement accds a et lit 
le code de v6rification d»erreur (ECC) qui a 6t6 au 
pr6alable introduit dans 1 •emplacement associ6 & ce 
5 fichier en se basant sur la donnSe alors stock^e dans le 
fichier, Une 6 tape 22 est alors accomplie sur la donnSe 
rfisidant dans le fichier d» applications, en d^tectant une 
erreur sur la donnfie dans le fichier. II faut remarquer 
que la taille du fichier d» applications peut Stre 

10 diffferente de celle des autres flchiers mais elle est 

toujours commandfee par le mSme processeur et avec le m6me 
programme de detection d' erreur. Si une erreur est 
d6tect§e k I'fitape 23, le programme passe k une 6 tape 28 
pour le traitement de 1' erreur ou la correction de 

15 1" erreur. Sous sa forme la plus simple, le traitement de 
1* erreur peut prendre la forme d'xan simple avortement de 
la transaction et retour de la carte k 1 'utilisateur, et 
ult^rieurement, la carte est retirSe par une sortie. 

Si aucune erreur n'est ^6tect§e, le micro- 

20 processeur 2 rend alors le fichier disponible au terminal 
pour la lecture et l»6criture de 1 • information en 24. Le 
terminal peut lire une certaine information du fichier 
auquel il a accSs pour determiner des paramdtres de 
depart pour la transaction k accomplir et k la fin de la 

25 transaction, peut 6crire 1 • information reraise au point 

dans les mSmes champs ou des champs difffirents du fichier 
auquel il a eu accds. A la suite de 1 ' interaction entre 
le terminal et le bloc de m6moire auquel il a accSs, ce 
qui est commands par le microprocesseur 2, une fetape 25 

30 est accomplie pour determiner si une nouvelle donnSe a 
introduite dans la mSmoire sur la carte. Si auc\ane 
donn§e n'a 6t6 introduite, une 6tape 26 signifie que 
I'acc^s au fichier est termini et si la transaction est 
alors termin§e, la carte est retournfie k 1 'utilisateur. 

35 Cependant, si la donnSe a 6t6 fecrite, me 6tape 27 est 
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accomplie, laniquement dans la carte a circuits int^gr^s, 
par laquelle le microprocesseur 2 accompllt m calcul sur 
la totality du champ de donnees dans le bloc choisl 
d'applications. Ce code de verification d'erreur, en 
5 accomplissant I'itape 27, est alors introduit dans la 

zone prot6g6e 31 de la m^moire k 1' emplacement r^serv^ au 
code de vfirification d'erreur pour le bloc d'applications 
en question, Ainsi, le nouveau code est disponible des 
que le champ d'applications est choisi pour assurer 

10 1 'integrity continue de la donh§e. Aprds avoir calculS et 
enregistr§ le code de verification d'erreur par l'6tape 
27, l'6tape 26 signale de nouveau que I'accSs au fichier 
est terming et la comraande est ramenee soit au programme 
d'applications pour accSder k differents fichiers ou bien 

15 la carte est retourn^e k I'utilisateur. 

Dans le mode de realisation ci-dessus decrit, 
la lecture du code de verification d'erreur et la 
verification d'erreur de donnees sont accomplies au debut 
du procede d'acces au fichier tandis que la formation du 

20 code de verification d'erreur et 1 'enregistrement sont 
accomplis ^ la fin du precede d'acces au fichier. 
Cependant, les premieres etapes peuvent itre accomplies 
lorsqu'une commande de lecture est foumie par le 
terminal tandis que les derniSres sont accomplies 

25 lorsqu'une commande d'ecriture est foumie par le 

terminal, Dans ce cas, I'organigramme est forme par 
suppression des etapes 20 et 26, de celui raontre k la 
figure 2. 

Si la correction de donnees est egalement 
30 accomplie apr^s que la verification des erreurs de 

donnees d' enregistrement a ete accomplie, le syndrome qui 
est le resultat de la verification ci-dessus peut §tre 
decode, permettant ainsi de corriger les erreurs des 
donnees. Dans ce cas, le precede retourne, apres le 
35 traitement des erreurs k I'etape 28, k I'etape 24. 
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II faut noter qu'en accompllssant le code de 
verification d'erreur sur la carte k circuits integres, 
11 en r6sulte deux b§n6fices signif icatifs. Avant tout, 
le terminal n'a pas & Stre charg§ par I'accomplissement 
5 de la verification d'erreur qui nficessiterait la lecture 
de la totality des donnSes dans le bloc d* applications 
auquel il a accSs avant qu'un calcul de verification 
d'erreur ne puisse §tre accompli. Au contraire, la 
fonction de verification d'erreur est accomplie 

10 uniquement dans la carte k circuits integr6s, sans 

charger le terminal. II est egalement signif icatif de 
noter que le" code de verification d'erreur est accompli 
sans prevoir un accds externe au code de verification 
d'erreur lui-m§me et ainsi en inhibant 1 'opportunite que 

15 des personnes non autorisies n'altSrent le code de 

verification d'erreur et ainsi n'altSrent les donnees. 
Non seulement la verification d'erreur est accomplie sur 
la carte h circuits integres elle-m6me, et non seulement 
elle est accomplie de mani^re que le code de verification 

20 d'erreur soit inaccessible & des dispositifs extemes, 
mais elle est par ailleurs accomplie dans me carte k 
circuits integres d'utilisation generale, capable 
d'acceder k diverses applications et oCi les applications 
peuvent demander des blocs de memoire d' applications de 

25 tailles variables, chacun ayant son propre code protege 
de verification d'erreur. 
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REVENDICATIOWS 

1. Carte k circuits integres adaptee k une 
interface avec au moins un terminal pour accomplir un 
certain nombre d' applications, caracterisee en ce qu'elle 
5 coraprend en combinaison : 

un moyen formant memoire (3, 4) divise en un 
certain nombre de blocs d' applications pour le stockage 
de 1 'information se rapportant aux applications, certains 
des blocs d* applications Stant d'une taille diff§rente 

10 des autres, le moyen formant memoire ayant ^galement un 
bloc protege pour le stockage d*\ine information de bloc 
d' application comprenant des donn^es de repertoire et vn 
code de verification d'erreur se rapportant k chacun des 
blocs d* applications comprenant des donnSes de repertoire 

15 et un code de verification d'erreur se rapportant k 
chacun des blocs d' applications ; 

un microprocesseur (2) pour contr61er I'acces k 
la memoire de mani^re. & emp§cher I'accds au bloc protege 
par le terminal (5) et ^ selectivement permettre I'acces 

20 aux blocs d* applications par le terminal pour accomplir 
selectivement les applications ; et 

un moyen formant programme pour forcer le 
microprocesseur 

(a) k calculer un code de verification d'erreur 

25 pour un groupe de donnees se rapportant a I'une parmi un 
certain nombre d* applications et k stocker le groupe de 
donnees et le code calcuie de verification d'erreur dans 
un bloc choisi d' applications et le bloc protege dans 
1' emplacement associe au bloc choisi d' explications 

30 respect ivement lorsque le groupe de donnees est envoye 
par le terminal. 
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(b) k d6tecter I'erreur de donnee dans le 
groupe stock§ de donnSes dans un bloc d' applications 
assign^ du terminal en utilisant le groupe de donn^es et 
le code de verification d'erreur lorsque le bloc de 
donnfees est lu au terminal. 

2. Carte selon la revendication 1, caract§risee 
en ce que le bloc prot6g6 (31) comprend un certain norabre 
d' emplacements de m§moire, un pour ohaque bloc 

d» applications, le bloc prot6ge 6tant configur6 de telle 

manidre que 1' information en rapport aux blocs 

d' applications associe les donnfies de repertoire au code 

de v4rication d'erreur pour chaque bloc respectif 

d' applications. 

3. Carte selon la revendication 2, caractSrisge 
en ce qu'elle comprend de plus ym moyen rSpondant k une 
commande ouverte pour avoir acc^s k un fichier 

d' application particulidre pour initialiser l'6tape de 
detection (b) et un moyen repondant k vne commande fermSe 
pour terminer l^accSs k un bloc d* applications pour 
appeler I'fitape de calcul (a). 

4. Carte selon la revendication 3, caracteris^e 
en ce qu'un moyen est pr6vu pour dStecter si les donnSes 
dans un bloc d' applications ont 6te ficrites et en r^ponse 
k cela appeler I'Stape (a) de calcul de verification 
d'une erreur sur les donnees reecrites. 

5. Carte selon la revendication 2, caracterisee 
en ce qu'elle comprend un moyen repondant k la reception 
d'une commande de lecfrjre du terminal pour appeler 
I'etape (b) de detection d'vme erreur de donnees et un 
moyen pour repondre k une commande d'ecriture du terminal 
pour appeler l»etape (a) de calcul de verification 
d'erreur. 
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6, Proc§d§ d'actionnement d'lne carte k 
circuits intdgres k applications multiples, la carte 
ayant un micrcprocesseur et une mSmoire, caracterise en 
ce qu'il consiste k : 

(a) subdiviser la mfimoire en un bloc proteg^ et 
un certain nombre de blocs d' applications en relation 
avec la pluralite d« applications, au moins certsiins des 
blocs d» applications Stent de dimensions diffSrentes les 
uns des autres, 

(b) mSmoriser les informations de blocs 
d' applications dans le bloc prot§g6 comprenant des 
donnees d' instructions indiquant les emplacements des 
blocs d' applications respectifs associes k \m code de 
verification d'erreur relatif k la donn^e stock6e dans 
les blocs d' applications, 

(c) repondre k xine requite d'acc^s k un bloc 
d' applications choisi en localisant le bloc utilisant la 
donnee de repertoire stockee et accomplir me 
verification d'srreur sur la donn§e stookSe en utilisant 
le code de verification d'erreur correspondant au bloc 
d' applications choisi, et 

(d) repondre k un fonctionnement dans lequel la 
donnSe dans un bloc d' application choisi est modifife en 
acconplissant un calcul de code de verification d'erreur 
sur la donnee dans le bloc choisi et stocker le code de 
verification d'erreur dans la zone protSgie dans 

1' emplacement associS au bloc choisi, 

7, Precede selon la revendication 6, 
caracterise en ce qu'il consiste de plus k tester la 
performance d'une operation d'6criture et k accomplir 
I'etape (a) lorsqu'une operation d'ecriture est detectee, 

8, Procede selon la revendication 6, 
caracterise en ce que I'etape (b) est appeiee apres que 
toutes les operations de lecture et d'ecriture soient 
terminees dans une operation d'accSs k un fichier. 
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9. Proc6d6 selon la revendication 6, 
caract6rls6 en ce que I'^tape (c) pr6cit6e est accomplie 
en r^ponse & une comraande de lecture dirig4e au bloc 
d'applications choisl et I'Stape (d) est accomplie en 
liaison avec une commande d' fieri ture dirigfie au bloc 
d' applications choisi. 
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